www.bytheway.fr Les actualités liées aux systèmes d informations sont nombreuses et fréquentes, aussi parfois est-il important de prendre le temps d analyser et d approfondir quelques sujets. Dans cette newsletter, vous pourrez découvrir des articles techniques sur des produits qui ont particulièrement retenus notre attention, des exemples de mise en œuvre, des idées pour faciliter votre exploitation. Nous vous en souhaitons une bonne lecture Nouveautés Ecologie et supervision IBM Storwize V3700 Exchange 2013 : grandes lignes Arcserve 16, nouveautés BYOD, MDM : Mobile Iron Lync 2013 optimise le collaboratif Vcenter : éviter un crash courrant Evenements By The Way Sensible à l impact climatique, nous avons décidé de mettre en œuvre un certain nombre d actions simples, mais pour autant efficaces dans le but de limiter les effets sur l environnement. Elles sont articulées autour d une gestion technique de bâtiment interconnectée avec les systèmes d informations conventionnels, permettant d avoir le contrôle et la mesure de l ensemble. La gestion du chauffage est ainsi liée à différents capteurs et règles, l ensemble étant surveillé par l outil de monitoring PRTG qui permet d avoir une très bonne vue sur l inertie de température. Dans cet objectif, la température de chacune des zones est surveillée en temps réel 24h/24, et le contrôle du chauffage est directement lié à ces mesures. Il nous a été ainsi plus aisé de mieux programmer les horaires de chauffage, et assurer le confort avec 20 degrés jusque 19h30 tout en coupant la chauffe dès 17h, pour ne la redémarrer que tôt le matin lors des jours ouvrés. De même, les calories dissipées par les serveurs et autres équipements techniques sont réinjectées dans Pensons écologique BY THE WAY s engage dans la gestion écologique de ses nouveaux locaux 1 les bureaux dès que les écarts de températures sont adéquats, permettant une double économie écologique de climatisation d une surface alors que les surfaces connexes seraient chauffées. Les capteurs d environnement permettent par ailleurs de couper automatiquement le chauffage des bureaux dès lors qu ils sont mis sous alarmes ou que les fenêtres sont ouvertes, permettant une chasse au gaspillage efficace. Nous croyons que chacun des gestes compte pour la planète, et que les outils techniques et les comportements de chacun au quotidien sont importants. Les petits ruisseaux font les grandes rivières.
IBM Storwize V3700 «Après l annonce de la Storwize V7000 il y a deux ans, IBM vient d annoncer au mois de Novembre une nouvelle offre de stockage baptisée Storwize V3700, qui reprend plusieurs fonctionnalités avancées de la V7000 :.» Les principales fonctionnalités Interface graphique intuitive: Très intuitive, l'interface d administration de la baie IBM Storwize V3700 est accessible directement depuis tout navigateur. Plus besoin d installer de client lourd sur les postes d administration. Cette interface graphique élimine toute complexité d'administration en simplifiant les tâches telles que la configuration des volumes, la mise en place de la hiérarchisation du stockage ou du Thin Provisioning. Meilleure protection des données : grâce à la technologie Flash- Copy : Trois modes de copies permettant de créer en quelques clics des clichés instantanés de volumes, des clones ou encore des sauvegarde Full et incrémentielle. Non-disruptive migration : Permet une disponibilité quasi continue des applications grâce à une migration dynamique. Interface hôte: 1Gb iscsi, 8Gb FC ou10gb iscsi/fcoe Easy Tiering: Storwize V3700 propose en option IBM System Storage Easy Tier, une fonction qui répond à la présence d'unités SSD dans un pool de stockage contenant également des unités de disque dur (HDD). Le système déplace automatiquement et sans interruption de fonctionnement les données fréquemment accessibles des disques gérés HDD vers des disques gérés SSD, pour les placer dans un niveau de stockage plus rapide. La Storwize V3700 répond au challenge des applications métiers qui manquent de performance en limitant les goulots d étranglement. Spécifications techniques L unité peut contenir jusqu à 12 disques 3,5 ou 24 disques 2,5 sur 2U, avec un mixte des disques présentés dans le tableau ci-dessous et jusqu à 4 unités d extension attachées, soit jusqu à 120 disques 2,5 et 60 disques 3,5 (volumétrie maximale de 180TB) Port 1Gb iscsi en standard (en option 8Gb FC ou 10Gb iscsi/ FCoE) Deux contrôleurs en mode actif-actif Possibilité de mixer des disques de type et capacité différentes Niveaux RAID: 0, 1, 5, 6, and 10 Composants redondants et remplaçables à chaud (i.e., modules d alimentation et de ventilation) Logiciel en option : Easy Tier, Remote Mirroring, FlashCopy upgrade (2048 targets) 8GB Cache (4GB par contrôleur) en standard; upgrade optionnel à 16GB 2
Microsoft a publié et mis à disposition la nouvelle version de son système de messagerie électronique : Exchange Server 2013. Nouvelles fonctionnalités d Exchange Server 2013 Réduction du nombre de rôles à 2 : Client Access server et Mailbox server au même titre que les boites aux lettres (Database Availability Groups) Nouvelles interfaces utilisateur : Outlook 2013 et Outlook Web App (OWA) remaniées être intégrées dans les règles de transport : Cette nouvelle Capacités de prévention de perte de données, pouvant option permet de protéger les informations sensibles afin de Accès hors connexion à OWA via tous types de navigateurs Web (IE, Chrome, Firefox ) ne pas les envoyer à n'importe qui. Ce système informe les utilisateurs des règles internes de la société via des policy- Fin de la console d administration Tips (même principe que les mailtips). Ces Exchange Management Console : toute «Exchange Server 2013 arrive règles sont totalement personnalisables l administration est maintenant réalisée via la nouvelle interface Web Extionnalités et bon nombre d amé- avec son lot de nouvelles fonc- par les administrateurs d'exchange 2013. Gestion des certificats : plus aisée via change Administration Center, et bien liorations des fonctionnalités existant déjà sur Exchange 2010.» teurs sont désormais notifiés avant la pé- la console EAC : de plus les administra- sûr nous retrouvons Exchange Management Shell (ici PowerShell 3.0) remption des certificats! Améliorations des fonctionnalités de Haute Disponibilité Support des clients Outlook 2007 et 2010 (via une petite et de possibilités de management mise à jour) et bien sûr Outlook 2013 Les dossiers publics sont maintenant stockés dans les Intégration à Lync et SharePoint 2013 améliorée (ex : Intégration d'un système de recherche unique à travers Ex- bases de données de boites aux lettres et peuvent donc désormais profiter de la haute disponibilité et de la réplication change, Sharepoint et Lync 2013). Nouvelles caractéristiques et fonctionnalités de CA ARCserve Backup R16 Archivage permettant une réduction des fenêtres et de la volumétrie de sauvegarde Intégration avec Arcserve D2D pour combiner les sauvegardes d instantanés et de fichiers Sauvegarde synthétique complète permettant des restaurations rapides et faciles Migration des sauvegardes Arcserve D2D vers des bandes via la console CA Arcserve Backup Option de «Disaster Recovery» basée sur WinPE permettant de restaurer des systèmes de manière plus simple et plus rapide Gestion améliorée des bandes pour faciliter les programmations des tâches de sauvegarde et offrir une utilisation plus efficace de supports de sauvegarde Copie de sauvegarde intégrée vers le stockage dans le Cloud. 3
La solution Virtual Smartphone Platform (VSP) de Mobileiron permet de déployer, configurer et gérer à distance les équipements mobiles (Smartphones, tablettes...) d une flotte d entreprise. Cette solution procure également aux administrateurs et utilisateurs des informations temps réels sur l activité et les applications installées sur les équipements. Les fonctionnalités Gestion des terminaux mobile Multi- Inventaire, déploiement & sécurisa- OS (Android, ios, BlackBerry, tion des applications Symbian, Windows ) Effacement sélectif des données à Management centralisé via un con- distance sole web Politiques de segmentation des don- Configuration de l équipement mo- nées privées bile à distance Intégration ActiveSync Politique de chiffrement des données Alerte de consommation en temps réel Sécurisation des éléments sensibles (camera, carte SD, Bluetooth, Wi-Fi) Géolocalisation des équipements mobiles perdus ou volés Blocage du terminal à distance SAMSUNG SAFE: l'intégration pour une sécurité supérieure La solution Mobile Iron est associée à Samsung afin de répondre au mieux aux besoins de sécurité et de contrôle informatique des terminaux mobiles d entreprise. Mobile Iron supporte les équipements Samsung Enterprise-Ready aussi connu sous «SAFE» en offrant de nombreuses fonctionnalités avancées. La VSP permet en effet de chiffrer la mémoire interne ainsi que la carte SD des terminaux mobiles en utilisant l algorythme de cryptage AES-256. Avec l intégration des SDK Samsung, l application Touch- Down de NitroDesk n est plus utile. La configuration Exchange ActiveSync supporte désormais le client natif. Il est possible également de déployer sur les terminaux Samsung des Configuration Wifi d entreprise, VPN Cisco Anyconnect tout en renforçant la sécurité en se basant sur un certificat. Mobile Iron a enrichit les politiques de verrouillage en permettant de bloquer les fonctions comme la camera, Bluetooth, Wi-Fi, Services Cloud, Roaming, fonctions USB. Avec le couple Mobile Iron et Samsung Safe (Galaxy Tab 2, Galaxy S3 et S3 mini), la gestion des terminaux mobiles d entreprise est ainsi améliorée. 4
Mobile Iron : les nouveautés du leader en Mobile Device Management Docs@Work : Permet de crypter les pièces jointes des e-mails, les crypter même s ils sont enregistrés localement sur le Smartphone. Ces fichiers sont dans ce cas utilisables uniquement avec Docs@Work, le wipe sélectif de ces données est géré, les données sont cryptées, y compris sur carte SD Fonctionne pour ios et Android, Windows Phone 8 au premier trimestre 2013 Apps@Work : applications mises à dispo : in-house sous forme de portail corporate, ou prepaid (VPP) Les nouveaux périphériques pris en charge Support complet de Windows 8 : RT, PRO et Phone 8 ios 6 supporté, avec nouvelles fonctionnalités : Global http proxy (Web proxy) : Web@work Single App mode (verrouillage Smartphone ou tablette pour autoriser une seule application, verrouillage du bouton ou des commandes tactiles ) App restrictions (games, etc..) App tunneling : Publication cryptée de fichiers, de flux applicatifs comme Sharepoint (via Webdav), mais aussi des flux Web (!) Nouveau navigateur Web pour ios (Interface Safarilike) : premier trimestre 2013 Support de l installation du serveur VSP sur les plateformes de virtualisation Hyper-V Support Mac OS X fin d année Android : kiosk mode : permet l utilisation multi user et l authentification LDAP pour accéder aux applications, gestion du Single Sign On Client mail natif Mobile Iron Mardi 26 février 2013 : Evènement Mobile Iron L arrivée massive des tablettes tactiles et Smartphones permet d apporter une agilité sans précédent dans les entreprises. Mais elle nécessite aussi de révolutionner la façon de gérer ces périphériques hybrides entre le monde personnel et professionnel, d y intégrer les informations et applications d entreprise tout en garantissant la sécurité du Système d Information. Mobile Iron permet de simplifier la gestion, la configuration et le déploiement de ces périphériques : venez découvrir les fonctionnalités de ce produit autour d un atelier technique : Inscrivez-vous dès maintenant en nous contactant au 03 20 47 42 53 ou par mail ici Management centralisé via un console web Configuration de l équipement mobile à distance Politique de chiffrement des données Sécurisation des éléments sensibles (camera, carte SD, Bluetooth, Wi-Fi) Blocage du terminal à distance Inventaire, déploiement & sécurisation des applications Effacement sélectif des données à distance Politiques de segmentation des données privées Gestion des terminaux Android, ios, BlackBerry, Symbian, Windows Intégration ActiveSync Alerte de consommation en temps réel 5
Newsletter Tablettes, Smartphones, webcams, PC conventionnels, nomades Lync permet d unifier la communication de l ensemble de ces outils dans l objectif d une productivité d entreprise améliorée. Optimisez votre communication distante et intersites avec Microsoft LYNC En toute fin d année 2012,Microsoft libère une vague importante de produits. Office 2013 a eu le focus des communications, bien que le pendant professionnel de Skype ou MSN ait fait discrètement sa mutation de version aux mêmes dates. cohabiter les deux architectures et basculer les utilisateurs de l une à l autre. Les clients. Les clients de Lync 2013 sont très nombreux : bien évidemment viennent en premier lieux les clients existants sur PC : Communicator, Lync 2010 et le nouveau Lync 2013 intégré dans les suite office, permettant une migration souple pour les utilisateurs. Lync 2013, successeur de Office Communication Server 2007 et de Lync 2010 est en effet disponible techniquement et commercialement. Windows Live Messenger ou Skype sont dans les gênes de la génération Y, ces utilisateurs qui sont nés avec un Smartphone en guise de hochet. Ces nouvelles méthodes de travail sont maintenant utilisables au quotidien en entreprise, Lync Server permettant d en assurer la gestion et la sécurité, de gérer les droits et les interconnexions aux systèmes d information Lync est aussi ouvert vers l extérieur : il vous est maintenant très facile de préparer une réunion intégrant voix, PowerPoint ou Excel partagé, vidéo des participants et des présentateurs, tout cela dans un simple navigateur (cidessous) Les serveurs. Afin de faire fonctionner Lync 2013 en entreprise, il est nécessaire de définir une architecture de serveurs, qui maintenant peuvent être tous virtualisés et localisés (plusieurs rôles plus facilement intégrales sur un serveur), Microsoft faisant ainsi sauter les barrières historiques des serveurs physiques pour les fonctionnalités temps réel (vidéos, voix). A minima, un serveur central (BackEnd) sur le réseau local, un serveur Edge en DMZ, et un serveur Office Web Apps sur le LAN sont nécessaires pour assurer l intégration de la solution. L ensemble de ces serveurs est aujourd'hui conçu et dimensionnable pour assurer de la haute disponibilité sous forme de pools de serveurs, permettant ainsi une montée en charge importante de la plateforme. Cette fonctionnalité donne tout son sens au produit : collaborer en interne sur des sites distants, ouvrir une conférence pour présenter un produit à des clients, animer une réunion de travail internationale sont des opérations qui seront maintenant assurées par vos soins, en quelques instants et en oubliant les coûts importants de telles salles ou service à la demande. L architecture serveurs de Lync 2013 est donc totalement modulaire de manière à gérer l ensemble des cas de figure, intégrant nativement la résilience de sites distants. Quant à la migration de vos serveurs existants, point d upgrade possible, mais des chemins de migration en faisant 6
Tablettes, smartphones,webcams,pc conventionnels, nomades...lync permet d unifier la communication de l ensemble de ces outils dans l objectif d une productivité d entreprise améliorée. Optimisez votre communication distante et intersites avec Microsoft LYNC Parmi les clients, nous retrouvons bien sur les très prisées tablettes et Smartphones : il vous est ainsi possible depuis un accès 3G ou Wifi de connaitre l état de présence, d assurer un chat ou d être connecté avec votre numéro de poste interne sur votre téléphonie d entreprise. Cette option vous permet aussi de gérer les couts de téléphone : un serveur Edge dans votre datacenter de Chine permet de faire sortir l ensemble des appels vers la Chine depuis la Chine, et donc, de ne payer que des couts de communication locaux, quelque soit l endroit de l appel. La fédération avec les autres entités permet, sous réserve de l accepter, de connaitre l état de présence de chacun de vos partenaires ou clients, de démarrer une session de Chat ou un appel voix ou video en un seul clic. Ceci est vrai entre serveurs Lync de deux entreprises, mais la fonctionnalité est maintenant élargie à XMPP et aux autres produits tels que Skype ou Windows Live Messenger. Qu en attendre? Lync est disponible sur les plateformes Android et IOS, et se configure automatiquement : si les outils d infrastructure sont correctement déployés, il suffit de saisir son adresse email et son mot de passe pour venir se connecter automatiquement aux serveurs de son entreprise... D autres périphériques, plus «physiques», sont également existants : téléphones filaires ou sans fil «certifiés Communicator», équipement vidéo de salles de conférences Polycom, casques, micros. L agilité! Etre joignable facilement, utiliser le bon média, voix, vidéo, mail, chat, conférence, est maintenant accessible en entreprise de manière aisée et intégrée. Certes, de nombreuses solutions existent, mais la fiabilisation de Microsoft au travers de cette quatrième version, l intégration dans l interface graphique maintenant connue de tous les utilisateurs, l ouverture sur les mondes extérieurs (Skype, fédération) font que dans sont édition de Aout 2012, le Gartner positionne Microsoft dans les deux meilleurs produits de communication unifiées. L ouverture... L ouverture de Lync, c est aussi l interconnexion simplifiée avec les existants de l entreprise. Bien que les passerelles IP-PSTN soit toujours supportées, la tendance est aux trunk SIP permettant d interconnecter l IPBX de l entreprise et Lync Pour quels usages? Votre poste de téléphonie sonne sur le classique combiné posé sur le bureau, mais aussi sur le client Lync démarré sur votre PC. Il vous est donc possible de répondre à un appel interne ou externe, que vous soyez à votre bureau habituel ou ailleurs 7
Surveiller la taille de base de données VMware vcenter Server en version SQL Express Une des erreurs fréquentes que l on peut rencontrer sous VMware vcenter Server est l impossibilité de se connecter à la console vsphere pour cause d une base de données qui dépasse la limite imposée sous Microsoft SQL Express. Pour rappel les limitations sont les suivantes : Microsoft SQL Server Express 2005 4 Go Microsoft SQL Server Express 2008 4 Go Microsoft SQL Server Express 2008 R2 10 Go Microsoft SQL Server Express 2012 10 Go Cette erreur peut aussi engendrer des risques plus forts puisque beaucoup de produits de sauvegarde se basent sur le vcenter et si celui-ci n est pas fonctionnel, la sauvegarde ne peut tout simplement pas être effectuée. L augmentation de la taille de la base de données est souvent provoquée par la rétention des évènements, tâches et statistiques du vcenter, voici donc comment résoudre votre problème : Installer Microsoft SQL Server Management Studio Express (disponible gratuitement sur le site de Microsoft) Connectez-vous au Servername\SQL Database avec des logins appropriés Développer Databases VIM_VCDB Tables Effectuez un clic droit sur la table dbo.vpx_parameter puis cliquez sur Open Modifier la valeur event.maxage à 30 Modifiez la valeur event.maxageenabled à true Modifier la valeur task.maxage à 30 Modifiez la valeur task.maxageenabled à true Développer Databases VIM_VCDB Programmability Stored Procedures Effectuez un clic droit sur dbo.cleanup_events_tasks_proc cliquez sur Execute Store Procedure. et Effectuer un clic droit sur Databases VIM_VCDB Tasks Srink Database Cliquez sur OK pour débuter la réduction de la base de données et récupérer l espace libéré via les suppressions des évènements et taches supérieure à 30 jours Une fois l accès au vcenter retrouvé, veuillez vous assurer que les statistiques collectées sont bien celle par défaut. Pour cela : 1. Connecter au vcenter à l aide du client vsphere avec un administrateur 2. Naviguer au travers de Administration vcenter Server Settings Statistics. 3. Editer tous les intervalles de statistique et assurer-vous que le niveau de statistique est bien à 1, si ça n est pas le cas modifier cette valeur. 8
Newsletter Les rendez-vous BY THE WAY «Retrouvez les évènements à ne pas manquer, les salons, les actualités de BY THE WAY et du marché de l IT à suivre dans les prochaines semaines» Atelier technique privatif Storwize & VMware Les 23, 24 et 25 janvier 2013 «L équipe de BY THE WAY a eu le plaisir d organiser dans ses locaux une découverte technique personnalisée et gratuite, mains sur les produits. Dans le souci de répondre à vos attentes, une session de deux heures a été proposée au cours de laquelle vous avez eu l occasion de découvrir les baies de stockage IBM Storwize V7000, les nouveautés de VMware vsphere 5.1, présentation de la nouvelle Storwize V3700 : l intégration technique de ces produits. Sous la forme d un atelier technique privatif, venez découvrir les fonctionnalités et l intégration sur une maquette comprenant : IBM Storwize Ils nous remercient : «Très bonne présentation pour le peu de temps imparti» «Présentation technique très intéressante surtout sur la partie stockage» «Merci pour l accueil» «Présentation VMware intéressante sur les nouvelles fonctionnalités» Une solution native de Data migration : migrer vos données à chaud en toute simplicité Présentation de la nouvelle Storwize V3700 VMware Vsphere 5.1 Gestion des terminaux Android, ios, BlackBerry, Symbian, Windows Management centralisé via un console web Configuration de l équipement mobile à distance Politique de chiffrement des données @ : Actualités Sécurisation des éléments sensibles Evènement Mobile Iron Blocage du terminal à distance (camera, carte SD, Bluetooth, Wi-Fi) Inventaire, déploiement & sécurisation des 26 février 2013 De 10h30 à 12h30 applications Effacement sélectif des données à distance Politiques de segmentation des données privées Dans nos locaux : coordonnées ici Intégration ActiveSync Alerte de consommation en temps réel Géolocalisation des équipements mobiles Solution de stockage haute performances Des fonctions avancées intégrées nativement d Internal Virtualisation, Flash Copy et Thin Provisionning Mobile Iron permet de simplifier la gestion, la configuration et le déploiement de ces périphériques : venez découvrir les fonctionnalités de ce produit autour d un atelier technique : perdus ou volés L arrivée massive des tablettes tactiles et Smartphones permet d apporter une agilité sans précédent dans les entreprises. Mais elle nécessite aussi de révolutionner la façon de gérer ces périphériques hybrides entre le monde personnel et professionnel, d y intégrer les informations et applications d entreprise tout en garantissant la sécurité du Système d Information. Inscription par mail ou au 03 20 47 42 53 Evènement Solution de virtualisation PRTG Network Monitor & Veeam Mars 2013 Nous contacter N hésitez pas à appeler pour obtenir des informations supplémentaires sur nos services et produits. BY THE WAY 27 rue du Carrousel Parc de la Cimaise 59650 Villeneuve d Ascq contact@bytheway.fr Visitez notre site web : www.bytheway.fr 9